ESRI ArcGIS Earth 路径遍历漏洞

日期: 2021-05-06 | 影响软件: Esri ArcGIS | POC: 否

漏洞描述

ESRI ArcGIS Earth是美国ESRI公司的一个应用软件。提供可视化，编辑KML并在3D Globe上共享功能。 ArcGIS Earth: 1.11.0 存在安全漏洞，该漏洞源于KMZ文件解析过程中的输入验证错误。远程攻击者可利用该漏洞可以发送专门设计的HTTP请求，并在系统上创建任意文件。远程攻击者可利用该漏洞执行目录遍历攻击。

PoC代码

暂无

相关漏洞推荐